В новостной ленте среды лежала история, от которой морозит независимо от температуры на кухне: ночью 22 сентября прошивка SmartThings вырубила линейку холодильников Samsung Bespoke AI. Люди возвращались с работы — свет в камере погас, охлаждение уходило, мороженое превращалось в лужу. Мастера обещали не раньше октября. И всё это накануне Чхусока, главного корейского праздника еды.
Я взял эту зацепку ради вопроса, который обычно задают слишком поздно: сколько вообще живёт еда в мёртвом холодильнике, и почему дорогой агрегат умеет умирать от строчки в приложении. Оказалось, что цифры здесь любопытнее самой аварии.
22 сентября, вторник, после полудня. Владельцы четырёхдверных Bespoke AI образца 2024 года и новее получили через SmartThings уведомление об обновлении — и после установки холодильники просто перестали работать. Внутренний экран застрял на фразе «Checking SmartThings app during update», приложение показывало устройство офлайн. Симптомы описывались одинаково: погасший свет внутри, уходящее охлаждение, отказ автоматических дверей.
Пользователи валили в форум Samsung примерно одно и то же. «Пришёл домой в девять вечера — света нет, холод уходит, а в морозилке у меня праздничная еда и подарочные гальби». Другая перетаскивала продукты в отдельный кимчихолодильник, третий засыпал камеру льдом, кто-то отмечал покупку «меньше года назад».
Переключение автомата в щитке не помогало: это была не проблема с розеткой. У кого мастер всё же приезжал, он менял главную плату; у кого не успевал — выезд откладывали из-за запчастей.
Плохой тайминг — половина сюжета. Чхусок отмечают 15-го дня восьмого лунного месяца, его ещё называют Хангауи: корейцы готовят сонпхён, ставят стол с подношениями предкам (чхаре), едут в родные города. В 2026-м праздник начинается в четверг, 24-го числа — ровно в тот день, когда Samsung пообещала закончить восстановление. Еда на три праздничных дня закупалась заранее, и каждая семья считала уже не часы, а сутки.
Пока в кухнях считали сутки, надо было разобраться, что именно умерло внутри.
Bespoke AI — это холодильник с претензией на интеллект: инверторный компрессор с ИИ-управлением учится на паттернах использования, режим энергосбережения через SmartThings подстраивает циклы охлаждения. За этой обвязкой стоит встроенная операционная система, которая держит и «умный» слой — экран, камеры, связь — и низкоуровневую логику: такты компрессора, разморозку. На большинстве конструкций эти два мира не изолированы друг от друга, и это ключ к ответу на вопрос, как обновление ради фич способно остановить холод.
Когда прошивка кривит состояние главного контроллера или входит в цикл перезагрузки, компрессорная логика падает вместе со всем остальным — даже если обновление формально касалось только умных функций. Причину Samsung объяснила просто и неудобно: тестовая сборка, предназначенная для внутренней проверки, ошибочно ушла реальным покупателям. Не механическая поломка, не сбой всей платформы SmartThings — ошибка канала доставки. Нормальная защита в таких случаях выглядит как конвейер: сборка без отметки «production» не должна добраться до розничного флота, прокатка идёт процентами, телеметрию держат под наблюдением сутки. Здесь что-то из этого не сработало.
Официального числа пострадавших нет — и это самая неудобная часть истории. Samsung не ответила Ars Technica, сколько единиц затронуто; в прессе ходят оценки от нескольких десятков до нескольких сотен, форумы насчитывают сотни жалоб. Компания также заявила, что проблема ограничена Кореей, — независимой проверки этого утверждения я не нашёл.
Сколько же живёт еда, если холодильник стал шкафом? Есть канонический ответ — правила USDA, их же дублируют CDC и FDA. Холодильник без питания держит безопасную температуру до четырёх часов, и то при закрытой двери. После четырёх часов без охлаждения мясное, птицу, рыбу, яйца и остатки еды предписывают выбрасывать. Отдельная планка: если продукт провёл больше двух часов при температуре от 4 °C и выше — списывание, без дегустации и попыток спасти.
Морозилка — второй эшелон обороны. Полностью заполненная держит безопасную температуру примерно 48 часов, наполовину пустая — около 24, при условии что дверь не открывали. Переморожить можно то, в чём остались ледяные кристаллы или что не теплее 4 °C, но качество пострадает. Официальная фраза звучит как приговор из инструкции: «Сомневаешься — выбрось».
Цифры сухие, и это нормально: за ними прячется практический вывод. Начало аварии — вторник, восстановление — к четвергу, значит у многих холодильная камера успела пересечь четырёхчасовую черту ещё до приезда мастера. Морозилка спасала дольше, но у неё запас тоже конечен. Ars отдельно напоминает: под удар попадает не только еда — есть лекарства, которым нужен холод, и их возмещение обещает быть сложнее, чем с гальби.
Случай Samsung не первый и не последний — у принудительных обновлений уже есть некролог. В январе 2016-го баг в прошивке 5.1.3 вытягивал батарею термостата Nest даже подключённого к сети, и устройство отсоединялось от котлов, оставляя людей без отопления посреди северной зимы. Nest признавала: всё ещё страдает 0,5% пользователей. Лечилось перезарядкой и рестартом, у кого повезло больше — физической кнопкой на Heat Link.
Тот же 2016-й подарил миру Error 53: после замены датчика Touch ID обновление iOS превращало iPhone 6 и 6S в кирпич. Apple объясняла защитой от подмены датчика, суд в Калифорнии получил коллективный иск в феврале, а в июне отклонил его — вопрос компенсаций шёл отдельно. Техника старая, аргумент тот же: правка безопасности сделала телефон беззащитным перед собственным обновлением.
Свежие примеры ближе к холодильнику. В марте 2025-го прошивка 1020.7 отправила на пенсию саундбары Samsung серии 2024 — HW-Q990D, Q800D и S801D застревали на входе eARC, обновление ставилось автоматически и разъехалось по США, Австрии и Малайзии, а починка требовалась физическая, бесплатная независимо от гарантии. Август 2026-го: облачная перегрузка Petlibro оставила без корма «умные» кормушки, компания утверждала, что расписание работает офлайн, владельцы с этим спорили, и её обвинили в газлайтинге.
Общая черта этих историй скучная и точная: устройство продают с обещанием, а управляют им извне. Пока обновление — это косметика, риск выглядит терпимым. Стоит обновлению коснуться компрессора или кормового механизма, как цена ошибки перестаёт быть цифровой.
Цифра, кстати, тоже есть — ровно десять лет. Consumer Reports выяснил, что читатели журнала ждут от холодильника десяти лет, и производители в ответ честно говорят: строят на столько же. Реальность мягче формулировок, но не лучше: 37% холодильников, купленных между 2011 и 2021 годами, ломались или работали хуже, чем должны; 75% владельцев пытались их починить, и в 13% случаев профессиональный ремонт не помогал.
Закон лезет в это поле снаружи. Франция с 1 января 2021 года по закону о борьбе с расточительством обязала показывать индекс ремонтируемости — оценку по десяти баллам, сначала для пяти категорий: фронтальных стиральных машин, смартфонов, ноутбуков, телевизоров и электрических газонокосилок, с планом перерасти в индекс долговечности — с критериями вроде надёжности и прочности. Евросоюз пошёл дальше: директива о праве на ремонт, принятая 13 июня 2024 года, обязана применяться с 31 июля 2026-го — всего за семь недель до корейского инцидента. Она требует чинить товары (в тексте прямо названы, среди прочего, холодильники) в разумный срок и за разумную цену и запрещает производителям использовать программные методы, мешающие ремонту.
Фоновая деталь для масштаба: на SmartThings держатся не только эти холодильники — платформа насчитывала 430 миллионов пользователей в январе 2026-го и 460 к июню. Чем крупнее платформа, тем непригляднее выглядит ошибка в канале доставки: релиз один, аудитория — вся.
Форумы отреагировали предсказуемо: лозунг «Никогда не обновляйте ваш Samsung-холодильник!» появился в первые же сутки. На HN повторяли, что простой холодильник тоже вдруг ломается, но обычно не в годовалом возрасте и не по расписанию обновлений; самый жёсткий комментарий свёлся к тому, что это просто холодильник с планшетом спереди. Ars резюмировал симметрично: лишняя технология умеет портить простой продукт.
Справедливости ради, Samsung отработала быстрее форумов: рассылку остановили, ремонт пообещали бесплатным, срок — к 24 сентября, с потерями «постараются помочь». Про компенсацию за испорченную еду компания сказала, что «рассматривает конкретные меры», — то есть этот вопрос на момент публикации оставался открытым.
Я готов признать свою натяжку: по аналогии с кормушками Petlibro я ждал сценария облачного сбоя — мёртвый дата-центр, живые холодильники. Сломалось не это: облако было ни при чём, виновата локальная тестовая сборка, прорвавшаяся в розницу. Красивее был бы облачный сценарий, но факты опровергли мой тезис, и я их записываю.
Практический вывод получается короче обещанного зацепкой. Еда в выключившемся холодильнике живёт по часам, морозилка — по суткам, а порядок действий укладывается в USDA-формулу: закрытая дверь, четыре часа, «сомневаешься — выбрось». Всё остальное — разговор о том, должна ли прошивка вообще иметь доступ к компрессору. Отдельно — бытовая деталь: спасшуюся провизию в ту ночь перетаскивали в кимчихолодильник, отдельный прибор, который в южнокорейской кухне не редкость. Кимчи живёт своей жизнью, вдали от OTA-каналов, — и это, пожалуй, лучшая инженерная практика из всех.